Bitcoin Magazine
Ledger Says Organized Crime Group Spent Millions Targeting Hardware Wallet Users
Ledger telah mengeluarkan satu kenyataan susulan laporan daripada pelanggan mengenai kehilangan dana dan peranti yang diusik, menyifatkannya sebagai salah satu "serangan paling canggih" yang pernah dialami oleh industri aset digital.
Pengeluar perkakasan itu berkata pada Khamis bahawa sebuah "kumpulan jenayah yang sangat teratur" membeli peranti Ledger dan memasang implan yang boleh membaca seedphrase pengguna sebelum meletakkannya semula ke dalam rantaian bekalan melalui penjual semula.
Ledger yang berpangkalan di Paris minggu lalu berkata ia telah memulakan siasatan selepas pelanggan di Asia Tenggara melaporkan mereka kehilangan dana selepas membeli daripada penjual semula yang berpangkalan di Malaysia, CryptoBilis.
Syarikat itu kemudian berkata ia mengesahkan bahawa salah satu peranti pengguna yang terjejas mengandungi implan perkakasan yang tidak dibenarkan.
Tidak jelas berapa banyak wang yang telah hilang daripada peranti yang diusik itu tetapi penyiasat blockchain Specter berkata $86 juta telah disalurkan keluar. Ledger tidak menjawab soalan bertulis Bitcoin Magazine.
"[Kumpulan jenayah itu] membina infrastruktur logistik dan teknologi mereka sendiri dengan pelayan pengumpul seed, infrastruktur penyaluran dan pengubahan wang haram. Mereka bersabar, mereka membelanjakan berjuta-juta, dan mereka menyerang dalam satu operasi yang terselaras, menyalurkan keluar dana daripada dompet," kata Ledger dalam satu kenyataan pada Khamis.
"Tiada kecacatan dalam cip, sistem pengendalian atau pelayan Ledger. Sistem Ledger tidak terjejas. Ini adalah serangan ke atas saluran pengedaran selepas peranti meninggalkan kawalan kami."
Syarikat itu berkata dalam "siasatan terbesarnya sehingga kini" ia menghantar pekerja ke pasaran lain — termasuk Eropah — untuk memastikan rantaian bekalan lain tidak menjadi sasaran.
Ia berkata peranti yang disaring adalah bersih dan penjual semula serta pengedar yang dibenarkan di Asia Tenggara dan Hong Kong telah menggantung penjualan mereka.
Ledger menambah ia sedang bekerjasama dengan penguatkuasa undang-undang untuk "mengikuti dana dan membongkar infrastruktur penyerang."
Tidak jelas berapa ramai pelanggan yang menjadi sasaran daripada kenyataan Ledger itu.
Industri kripto masih terganggu selepas penggodam pada Julai berjaya mencuri hampir $120 juta dalam bentuk bitcoin daripada pengguna Coldcard.
Terdapat juga beberapa pelanggaran data tahun ini, dengan penipu menyasarkan Ledger untuk mendapatkan maklumat pelanggan melalui pemproses pembayaran syarikat itu, Global-e.